Microaula em Método CELULA • Prévia Aberta

Para defender ou auditar um sistema operacional, o analista deve conhecer onde residem os segredos e as armadilhas. O File Hierarchy Standard (FHS) dita onde configurações, credenciais e logs repousam, e entender atributos estendidos (como imutabilidade) bloqueia invasores persistentes.

1. Mapeamento Sensível da Hierarquia Linux

Pontos de auditoria prioritários no sistema de arquivos:

• Diretórios Críticos: /etc (configurações do sistema), /var/log (rastros e auditoria), /tmp e /dev/shm (alvos frequentes para escrita de payloads maliciosos);
• Metadados com stat: Análise detalhada de timestamps (atime, mtime, ctime, birth time) e números de inode para detecção de adulterações;
• Atributos Estendidos (chattr e lsattr): O atributo +i (imutável) impede até mesmo o usuário root de apagar ou sobrescrever arquivos críticos de log ou binários;
• Inspeção com find: Localização de arquivos com datas de modificação anômalas ou sem dono conhecido.

...